Крипто-шахрайства: супермаркет на 24 мільярди доларів під прицілом Chainalysis

Гіпермаркет злочину, відкритий цілодобово в Telegram. Xinbi Guarantee продавала шахрайським центрам вкрадені особисті дані, програми для deepfake та відмивання їхніх прибутків. Chainalysis опублікувала 14 жовтня карту цих потоків, через місяць після арешту платформи американськими властями.

Ринок, ймовірно, обробив понад 24 мільярди доларів з 2022 року. Серед його клієнтів були шахрайські комплекси Південно-Східної Азії та північнокорейські хакери.

Ключові моменти

• Онлайн-шахрайства коштували 442 мільярди доларів у 2025 році жителям 42 країн, згідно з Global Anti-Scam Alliance.
• Схема Chainalysis відстежує гроші від шахрайських комплексів до гаманців платформи.
• Вашингтон наклав санкції на Xinbi 9 вересня та заморозив понад 52 мільйони доларів у криптовалютах.
• Конкурентні ринки вже очищають свої гаманці, щоб уникнути замороження.

Xinbi, повний каталог для термінових шахраїв

Згідно з Global Anti-Scam Alliance, цитованою Bloomberg 10 жовтня, жителі 42 країн втратили 442 мільярди доларів від онлайн-шахраїв у 2025 році. Це більше, ніж деякі оцінки світового ринку кокаїну. А ШІ знижує вартість входу. За даними компанії з кібербезпеки ZeroFox, кількість фішингових сторінок, розміщених на безкоштовних пропозиціях дев'яти генераторів додатків на основі ШІ, за два роки зросла більш ніж у чотири рази, до 10 600.

Xinbi забезпечувала решту. На сотнях китайських каналів Telegram продавці пропонували файли з особистими даними, готові до використання облікові записи, програми для deepfake для відеодзвінків, хостинг фальшивих інвестиційних сайтів і, в кінцевому підсумку, відмивання вкрадених коштів. Платформа виступала як третя сторона, блокуючи платіж до доставки (послуга ескроу).

Смачний деталь: Xinbi стверджувала, що працює через компанію, зареєстровану в Колорадо в серпні 2022 року. Реєстр штату класифікував її як таку, що не виконує зобов'язання з січня 2025 року через відсутність поданого звіту. Всі потоки від шахрайських комплексів до Xinbi конвергують на платформу. Джерело: Chainalysis

Xinbi, термінал усіх потоків

Схема, опублікована Chainalysis, читається зверху вниз. Найвищі оператори та комплекси, такі як KK Park у М'янмі, вносять криптовалюти для покупки своїх інструментів. Гроші проходять через проміжні гаманці, які управляють депозитами під ескроу та множать перекази, щоб заплутати сліди.

Потім вони розподіляються. Продавці облікових записів та даних, веб-розробники, хостинг-провайдери та постачальники програмного забезпечення на основі ШІ ділять пиріг. На останньому поверсі послуги, так звані << Black U >> (U позначає USDT від Tether), обмінюють забруднену криптовалюту на більш презентабельні кошти, за зниженою ціною. Усі ці канали ведуть до Xinbi.

Клієнти не завжди були дрібними шахраями. Згідно з розслідуванням Chainalysis, пов'язані з Північною Кореєю учасники провели десятки мільйонів доларів вкрадених коштів, частина з яких була отримана внаслідок хакерських атак на Bybit (1,5 мільярда доларів) та WazirX. Джонатан Левін, співзасновник Chainalysis, вважає, що фішинг та шахрайства є основним викликом, який ставить ШІ, проблема, яка, на його думку, виходить за межі криптовалюти і стає << глобальною >>.

Справи Xinbi: 52 мільйони заморожено, ринок переміщується

7 вересня федеральний суд дозволив арешт каналів Telegram платформи. Два дні потому Міністерство фінансів США визнало Xinbi транснаціональною злочинною організацією та наклало санкції на дві компанії. SafeW Technology у Сінгапурі розробляє зашифроване повідомлення, до якого Xinbi перейшла в червні 2025 року. Anwen Technology у Камбоджі управляє гаманцем XinbiPay.

Служба боротьби з шахрайством Міністерства юстиції, створена в листопаді 2025 року, арештувала два гаманці, що містять близько 12 мільйонів доларів. Вона також попросила заморозити ще 47. Загалом більше 52 мільйонів доларів заблоковано за підтримки Tether.

Xinbi сама була пунктом призначення. За даними Міністерства фінансів, злочинці відступили туди після того, як FinCEN (антикорупційна служба Міністерства фінансів США) визнала Huione Pay основною проблемою в боротьбі з відмиванням грошей. Сценарій повторюється. За даними аналітичної компанії Bitrace, Fulilai Guarantee почала виключати з публічних груп торговців, які займаються відмиванням грошей, а її гаманець зареєстрував близько 9,3 мільйона доларів виводу з моменту оголошення санкцій.

Крипто-шахрайства: американська юстиція також діє в Брукліні

Американські влади також націлені на мережі, які ближче до дому. Прокурор округу Бруклін та ФБР Нью-Йорка оголосили 14 жовтня про арешт 241 домену та 112 серверів, пов'язаних з фальшивими платформами для інвестицій у криптовалюти. Мережа в основному націлювалася на російськомовних жителів Брукліна, яких залучали реклами у Facebook російською мовою, а потім повторно контактували фальшиві консультанти. Втрати складають десятки мільйонів доларів. На даний момент було повернуто близько 300 000 доларів.

52 адреси, зареєстровані OFAC, отримали лише більше 8,4 мільярда доларів у стейблкоїнах. У порівнянні з 442 мільярдами доларів річних втрат, 52 мільйони, що заморожені, становлять близько 0,01%. Однак Великобританія наклала санкції на Xinbi ще 26 березня, не закривши вікно. Elliptic вже попереджала, що шлюб між ШІ та крипто-злочинністю лише починається.